搜索

[20274] 2020-01-21_WebLogic未授权XXE漏洞(CVE-2019-2888)

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-18
2020-01-21_WebLogic未授权XXE漏洞(CVE-2019-2888) W e b L o g i c 未 授 权 X X E 漏 洞 ( C V E - 2 0 1 9 - 2 8 8 8 ) K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 1 - 2 1   大 家 好 ， 今 天 给 大 家 带 来 的 是 w e b l o g i c 的 X X E 漏 洞 复 现 ， 虽 然 这 个 漏 洞 爆 出 已 有 一 段 时 间 了 ， 但 我 在 工 作 中 经 常 遇 到 w e b l o g i c 这 个 中 间 件 的 ， 这 几 天 复 现 了 一 下 这 个 X X E 漏 洞 ， 特 此 记 录 一 下 。 环 境 ： W i n 7 ( 1 9 2 . 1 6 8 . 1 0 . 1 7 ) U b u n t u 1 6   w e b l o g i c 1 0 . 3 . 6 （ 1 9 2 . 1 6 8 . 1 0 . 2 1 ） 脚 本 ： h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 2 8 8 8 h t t p s : / / g i t h u b . c o m / T h e T w i t c h y / x x e r E J B T a g l i b D e s c r i p t o r 在 反 序 列 化 的 同 时 也 会 进 行 X M L 解 析 ， 通 过 重 写   E J B T a g l i b D e s c r i p t o r 中 的 w r i t e E x t e r n a l 函 数 生 成 恶 意 的 序 列 化 数 据 。 监 听 端 口 p y t h o n   x x e r . p y   - p   8 9 8 9   - H   1 9 2 . 1 6 8 . 1 0 . 1 7   使 用 脚 本 攻 击 w e b l o g i c  
查 看 返 回 信 息 ， 攻 击 成 功 ， 列 出 了 服 务 器 的 t m p 目 录     手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理